在淘宝网上购买的华为路由器，昨天终于到货了。收到货后，打开时心里有点小小激动，其原因是笔者还从未配置过华为路由器，学到的命令也只是在Dynamips模拟器上来操作。可模拟器毕竟不是真机，再者说，dynamips模拟器也只是针对思科路由器，与华为命令还是有一定差别。

公司之前的路由器是TP-Link普联R4149，从运行开始已经有三年多时间，前期还算稳定，后期就比较糟糕，路由器经常死机或是掉线，比较麻烦的是机房在二楼，二楼的大门与机房之间还有一扇门相隔，所以每次去机房都不方便。考虑到公司网站及服务器要24*7小时不间断工作，有时晚上网络掉线，不得不求助二楼公司员工帮忙开门才能进去。痛定思痛，笔者决定打个报告，要求Boss更换路由器。

既然提出更换路由器，那就得选品牌及具体型号。在思科与华为之间，笔者做了激烈的思想斗争，最终选择了华为，其理由有二：1、支持国产设备。2、价格占优势。最后笔者决定在网上购买AR28-11系列路由器。可最大的问题还是在配置上，笔者公司网络挺简单，路由器的LAN口接入到交换机中，WAN口接入到光猫上，对局域网的流量控制规则可以在完全WEB界面化的交换机上进行操作。

百度是最好的老师，于是接下来就是铺天盖地的查询华为3com路由器设置手册，网上资料比较繁杂，最后在官网上找到了相关配置说明：

1、使用自带的配置线一端连接至路由器的RJ45口，另一端DB9针线连接至电脑上的串口。

2、打开超级终端》建立新的连接，设置COM口及串口参数。波特率9600、数据位8、奇偶校验为无、停止位为1、流量控制为无，点击确定。

3、路由器加电后启动，按Enter键，出现<H3C>的字样。

4、开始使用命令行配置。

<AR28-09>dis curr

#
sysname AR28-09
#
cpu-usage cycle 1min
#
DNS resolve
DNS server 202.106.46.151
DNS server 202.106.0.20
#
radius scheme system
#
domain system
#
local-user admin
password ******
service-type telnet terminal
level 3
service-type ftp
#
acl number 2000
rule 0 permit source 192.168.11.0 0.0.0.255
rule 1 deny
#
interface Aux0
async mode flow                          
#
interface Ethernet0/0
ip address 124.124.85.126 255.255.255.252
nat outbound 2000
nat server protocol tcp global 124.65.185.26 any inside 192.168.11.248 any
#
interface Ethernet0/1
ip address 192.168.11.248 255.255.255.0
#
interface NULL0
#
FTP server enable
#
ip route-static 0.0.0.0 0.0.0.0 124.65.185.25 preference 60
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
#
return